Id-dokumenti legali kollha

Legali

Politika ta’ Rispons għal Ksur tad-Data

Fis-seħħ mill-15 ta’ Settembru 2026

Politika ta’ Rispons għal Ksur tad-Data

Introduzzjoni

Din il-politika tiddeskrivi r-rispons ta’ revzper SAS għal ksur tad-data personali, billi tiżgura l-konformità mar-regolamenti applikabbli dwar il-protezzjoni tad-data u timminimizza r-riskji għall-individwi.

Obbligi ta’ Rispons għal Ksur tad-Data

1. Valutazzjoni tal-Ksur

F’każ ta’ ksur tad-data personali, revzper SAS se tivvaluta n-natura, l-ambitu u l-impatt potenzjali fi żmien 24 siegħa minn meta jiġi identifikat.

2. Notifika lill-Awtorità Superviżorja

Jekk il-ksur x’aktarx jirriżulta f’riskju għad-drittijiet u l-libertajiet tal-individwi, revzper SAS se tinnotifika lill-awtorità superviżorja rilevanti fi żmien 72 siegħa minn meta jiġi identifikat.

Ref: GDPR Art. 33

3. Notifika lis-Suġġetti tad-Data

Jekk il-ksur x’aktarx jirriżulta f’riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi, revzper SAS se tinnotifika lis-suġġetti tad-data affettwati mingħajr dewmien bla bżonn. Tali riskji jinkludu diskriminazzjoni, serq tal-identità, telf finanzjarju, jew żvantaġġi ekonomiċi jew soċjali sinifikanti oħra.

Ref: GDPR Art. 34, GDPR Recital 85

4. Dokumentazzjoni tal-Ksur

revzper SAS se tiddokumenta l-ksur kollu, inklużi l-kawżi, l-effetti u l-azzjonijiet ta’ rimedju meħuda.

Ref: GDPR Art. 33(5), GDPR Art. 30(1)(g)

5. Miżuri Preventivi

revzper SAS se timplimenta miżuri biex tipprevjeni r-rikorrenza ta’ ksur tad-data personali.

Proċess ta’ Notifika lill-Awtorità Superviżorja

1. Awtorità tan-Notifika

F’każ ta’ ksur tad-data personali li jeħtieġ notifika lill-awtorità superviżorja rilevanti fi żmien 72 siegħa, revzper SAS se tissottometti n-notifika tal-ksur lill-Awtorità Franċiża għall-Protezzjoni tad-Data (CNIL).

2. Portal tan-Notifika

In-notifika se tiġi sottomessa permezz tal-portal online uffiċjali tas-CNIL.

3. Kontenut tal-Pakkett tan-Notifika

Il-pakkett tan-notifika se jinkludi:

  • Deskrizzjoni tan-natura tal-ksur tad-data personali, inklużi l-kategoriji u n-numru approssimattiv tas-suġġetti tad-data u tar-rekords tad-data personali kkonċernati;
  • L-isem u d-dettalji ta’ kuntatt tal-uffiċjal għall-protezzjoni tad-data (DPO) jew punt ta’ kuntatt ieħor fejn tista’ tinkiseb aktar informazzjoni;
  • Deskrizzjoni tal-konsegwenzi probabbli tal-ksur tad-data personali;
  • Deskrizzjoni tal-miżuri meħuda jew proposti li għandhom jittieħdu minn revzper SAS biex tindirizza l-ksur tad-data personali, inklużi, fejn xieraq, miżuri biex jittaffew l-effetti negattivi possibbli tiegħu.

4. Skeda ta’ Żmien tan-Notifika

In-notifika se tiġi ppreparata u sottomessa mid-DPO jew mit-tim maħtur għar-rispons għall-inċidenti fi ħdan l-iskadenza ta’ 72 siegħa.

5. Dokumentazzjoni tan-Notifika

In-notifiki kollha tal-ksur se jiġu ddokumentati fil-mudell intern tad-dokumentazzjoni tal-ksur.

Ref: GDPR Art. 33(5)

Mudell Intern tad-Dokumentazzjoni tal-Ksur

1. Għan tad-Dokumentazzjoni

Il-ksur kollu tad-data personali se jiġi ddokumentat bl-użu ta’ mudell standardizzat biex jiġu żgurati l-konsistenza, it-traċċabbiltà u l-konformità mar-regolamenti applikabbli.

2. Oqsma tad-Dokumentazzjoni tal-Ksur

Il-mudell tad-dokumentazzjoni tal-ksur jinkludi l-oqsma li ġejjin:

  • ID tal-Ksur: Identifikatur uniku għall-ksur.
  • Data/Ħin tal-Individwazzjoni: Id-data u l-ħin meta ġie identifikat il-ksur.
  • Prodott: Il-prodott(i) affettwat(i) mill-ksur.
  • Ambjent ta’ Hosting: L-ambjent ta’ hosting fejn seħħ il-ksur.
  • Post tad-Data: Il-post ġeografiku tad-data affettwata.
  • Deskrizzjoni tal-Ksur: Deskrizzjoni dettaljata tan-natura u l-ambitu tal-ksur.
  • Kategoriji tad-Data Affettwati: Il-kategoriji tad-data personali involuti.
  • Numru Approssimattiv tas-Suġġetti tad-Data: In-numru approssimattiv tal-individwi affettwati mill-ksur.
  • Data/Ħin tal-Valutazzjoni: Id-data u l-ħin meta ġie vvalutat il-ksur.
  • Valutazzjoni tar-Riskju: Il-livell ta’ riskju vvalutat (baxx, medju, għoli) u l-ġustifikazzjoni.
  • Notifika lill-Awtorità Superviżorja: Id-data u l-ħin tan-notifika lill-awtorità superviżorja, fejn applikabbli.
  • Notifika lis-Suġġetti tad-Data: Id-data u l-ħin tan-notifika lis-suġġetti tad-data affettwati, fejn applikabbli.
  • Azzjonijiet ta’ Rimedju Meħuda: Deskrizzjoni tal-miżuri meħuda biex jiġi indirizzat il-ksur u tiġi evitata r-rikorrenza.
  • Analiżi tal-Kawża Ewlenija: Il-kawża ewlenija tal-ksur u kwalunkwe kwistjoni sistemika identifikata.
  • Miżuri Preventivi: Miżuri addizzjonali implimentati biex tiġi evitata r-rikorrenza.
  • Data tar-Reviżjoni tad-DPO: Id-data meta d-DPO rreveda u approva d-dokumentazzjoni tal-ksur.

3. Proċess ta’ Dokumentazzjoni

Ref: GDPR Art. 30(1)(g)

Il-proċess tad-dokumentazzjoni tal-ksur jinkludi l-passi li ġejjin:

  • Dokumentazzjoni Inizjali: It-tim ta’ rispons għall-inċidenti se jimla l-mudell fi żmien 24 siegħa mill-identifikazzjoni tal-ksur.
  • Aġġornament tal-Valutazzjoni: Il-valutazzjoni tar-riskju u l-azzjonijiet ta’ rimedju se jiġu aġġornati hekk kif timxi ’l quddiem l-investigazzjoni.
  • Reviżjoni Finali: Id-DPO se jirrevedi u japprova d-dokumentazzjoni finali fi żmien 72 siegħa mill-identifikazzjoni tal-ksur.
  • Żamma: Il-mudell mimli se jinżamm għal minimu ta’ 3 snin f’konformità mar-regolamenti applikabbli.

4. Ħażna u Kondiviżjoni tad-Dokumentazzjoni

Id-dokumentazzjoni kollha tal-ksur se tinħażen b’mod sigur u tinqasam mal-partijiet ikkonċernati rilevanti, inklużi l-awtorità superviżorja u s-suġġetti tad-data affettwati, kif meħtieġ mir-regolamenti applikabbli.